小团队的极简自动化运维方案（基于华为云）

结合 华为云原生服务 和 极简工具链 实现高效可控的自动化部署：

一、架构简化设计（适配小团队）

1. 部署模式选择

graph LR
  GitLab -->|推送代码| GitLab-CI -->|构建镜像| 华为云SWR(容器镜像仓库)
  GitLab-CI -->|执行部署| 华为云CCI(云容器实例) -->|对外服务| ELB(华为云弹性负载均衡)
  华为云CCI -->|数据存储| RDS(华为云数据库)

• 放弃K8s：使用华为云 CCI（云容器实例） 直接运行Docker容器，无需管理集群

• 极简编排：用 docker-compose.prod.yml 替代复杂编排工具

• 托管服务优先：使用华为云RDS（MySQL）、DCS（Redis）等托管服务，降低运维复杂度

2. 工具链调整

二、环境要求与华为云服务映射

三、GitLab CI/CD 轻量化改造

1. 基础Pipeline示例

# .gitlab-ci.yml
stages:
  - build
  - scan
  - deploy

variables:
  SWR_REGISTRY: swr.cn-east-3.myhuaweicloud.com/your-namespace  # 华为云镜像仓库地址

build-image:
  stage: build
  script:
    - docker build -t $SWR_REGISTRY/app-frontend:$CI_COMMIT_SHA .
    - docker login -u $HW_USER -p $HW_PASSWORD $SWR_REGISTRY
    - docker push $SWR_REGISTRY/app-frontend:$CI_COMMIT_SHA
  only:
    - main

sonarqube-check:
  stage: scan
  image: sonarsource/sonar-scanner-cli
  script:
    - sonar-scanner -Dsonar.projectKey=your-project -Dsonar.host.url=$SONAR_URL

deploy-cci:
  stage: deploy
  script:
    - hcloud CLI configure --access-key $HW_AK --secret-key $HW_SK  # 华为云CLI
    - hcloud CCI create --yaml deploy-cci.yaml  # 通过YAML定义容器实例
  environment: production

2. 关键优化点

• 免集群管理：直接通过华为云API操作CCI，无需学习K8s

• 内置安全扫描：

  • 使用华为云 容器安全服务（CGS） 自动扫描镜像漏洞

  • 在Pipeline中集成 trivy 开源扫描工具

• 极简回滚：通过SWR镜像版本快速回退（只需修改CCI部署的镜像标签）

四、华为云服务深度集成

1. 基础设施自动化

# 使用华为云AOS模板创建资源（示例：创建RDS）
hcloud AOS create-stack --template-file aos-rds.yaml --parameters db_password=$DB_PASS

• AOS模板示例（aos-rds.yaml）：

  heat_template_version: 2015-04-30
  resources:
    my_rds:
      type: HuaweiCloud.RDS.Instance
      properties:
        name: prod-mysql
        flavor: rds.mysql.c2.large
        volume:
          type: ULTRAHIGH
          size: 100
        availability_zone: cn-east-3a
  

2. 监控告警配置

# 在GitLab CI/CD中集成华为云监控
deploy-monitor:
  stage: deploy
  script:
    - hcloud CES create-alarm-rule  # 创建CPU使用率告警
      --alarm_name "HighCPU" 
      --metric_name "cpu_util" 
      --threshold 80
  rules:
    - if: $CI_COMMIT_BRANCH == "main"

3. 备份与恢复

• 自动备份：使用华为云 CBR（云备份服务） 定期备份容器数据

• 一键恢复：通过华为云控制台直接回滚到历史备份点

五、运维友好性强化

1. 可视化控制台接入

| 运维操作          | 访问路径                             |
|-------------------|-------------------------------------|
| 查看容器日志      | 华为云CCI控制台 → 实例 → 日志页签    |
| 监控系统状态      | 华为云APM控制台 → 应用拓扑图         |
| 手动扩缩容        | CCI控制台 → 修改实例副本数           |

2. 文档自动化生成

# 在Pipeline中生成文档
generate-docs:
  stage: scan
  script:
    - docker run -v $PWD:/app redocly/cli build-docs openapi.yaml -o api-doc.html
  artifacts:
    paths:
      - api-doc.html

3. 文件存储挂载配置

# docker-compose.prod.yml 示例
services:
  app:
    image: swr.cn-east-3.myhuaweicloud.com/your-namespace/app:latest
    volumes:
      - sfs-turbo:/data  # 挂载华为云SFS存储
volumes:
  sfs-turbo:
    driver_opts:
      type: nfs
      o: addr=192.168.0.100,nolock,rw
      device: ":/sfs-turbo-path"

• 操作简化：使用华为云SFS Turbo自动生成挂载命令，减少手动配置。

4. 负载均衡与容器集成

# GitLab CI/CD 部署阶段
deploy-elb:
  stage: deploy
  script:
    - hcloud ELB create --name elb-prod --type public
    - hcloud ELB add-backend --elb-id $ELB_ID --targets $(hcloud CCI list-instances --format json | jq -r '.instances[].id')

• 自动化：ELB自动关联CCI容器实例，流量实时生效。

5. 数据库主从自动化配置

# 在华为云AOS模板中定义RDS主从实例
resources:
  primary_db:
    type: HuaweiCloud.RDS.Instance
    properties:
      name: mysql-primary
      flavor: rds.mysql.c2.large
      replica_of: mysql-secondary  # 定义主从关系
  secondary_db:
    type: HuaweiCloud.RDS.Instance
    properties:
      name: mysql-secondary
      flavor: rds.mysql.c2.large

• 实现效果：通过华为云AOS模板一键创建主从数据库，无需手动配置复制。

6. Redis集群分片适配

# 通过华为云CLI创建4分片Redis集群
hcloud DCS create-instance \
  --engine redis \
  --capacity 16 \
  --shard_num 4 \
  --name redis-prod

• 验证要求：在Pipeline中增加集群健康检查步骤，确保分片可用。

7. 测试环境成本优化

# 测试环境使用按需计费的CCI实例
deploy-test:
  stage: deploy
  script:
    - hcloud CCI create --name test-env --image $SWR_REGISTRY/app-test --flavor cci.small.2c4g
  environment: test
  rules:
    - if: $CI_PIPELINE_SOURCE == "merge_request_event"

• 资源节省：测试环境按需启动/销毁，避免长期占用资源。

8. 成本控制措施

• CCI按需计费：设置CI/CD自动销毁测试环境实例（通过 after_script 阶段执行清理）

• 资源回收策略：每日定时清理24小时未被使用的临时环境

六、风险应对方案

1. 开发资料交接保障

- 交付物清单：
  1. 所有Dockerfile及docker-compose文件（必须含中文注释）
  2. 华为云账号权限转移确认书
  3. GitLab CI/CD Pipeline配置导出手册
- 验收测试：
  甲方运维人员需独立完成：
  √ 通过修改docker-compose.yml增加新服务
  √ 在华为云控制台执行回滚操作

2. 故障应急手册

# 常见问题处理命令
# 查看容器状态
hcloud CCI list-instances --namespace prod

# 快速重启问题容器
hcloud CCI restart-instance --instance-id your-instance-id

# 紧急扩容CPU
hcloud CCI resize-instance --instance-id your-instance-id --flavor cci.small.4c8g

七、实施效果对比

八、运维复杂度对比

九、风险控制与验证

1. 一致性验证

   • 在Pipeline中增加 跨服务连通性测试（如应用服务器→RDS→Redis→文件存储）。

   • 使用华为云APM监控全链路调用，确保分布式组件协作正常。

2. 成本超支预防

   # 每日资源使用报告（集成到GitLab CI/CD）
   cost-monitor:
     stage: cleanup
     script:
       - hcloud BSS daily-report --format csv > cost-report.csv
     artifacts:
       paths:
         - cost-report.csv
   

   • 设置华为云 预算告警，当月度消耗超80%时自动通知。

3. 备份与恢复验证

   • 定期（每周）执行 全量备份恢复演练：

     # 模拟数据库恢复
     hcloud RDS restore-instance --source-backup-id latest --target-name mysql-restored
     

十、最终结论

当前方案完全支持分布式软件框架部署需求，且通过以下优化显著降低运维负担：

1. 全托管服务：数据库、Redis、存储、负载均衡均使用华为云托管服务，减少70%运维操作。

2. 极简工具链：仅需掌握Docker、GitLab CI/CD、华为云CLI三项基础技能。

3. 成本可控：测试环境按需计费+生产环境预留实例折扣，总成本比原环境报价低约15%。

需补充的步骤：

• 要求软件开发团队提供完整的华为云服务配置模板（AOS/YAML）。

• 在验收阶段进行 分布式压力测试（模拟1000并发用户访问）。

• 安排华为云工程师对运维团队进行 4小时定向培训（重点：控制台操作、故障排查）。